104种清除木马的好方法 4

upring

  K) H5 j5 q6 F删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"

6 ?3 d( @8 [- g* i1 M: A4 W& ]关闭保存Regedit，重新启动Windows

查找到eclipse2000.exe木马文件，并删除

29. Eclypse v1.0
3 I" Y3 p) S: i7 Q2 S
清除木马的步骤：
: }. n, S1 G/ h$ n! o) K
打开注册表Regedit

$ X! p# [" ^. Q  ~  ~点击目录至：
, F9 |1 c) o" `
' Q: e: w/ E* Z) l! j5 d4 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 K1 Y% h( p2 W( k5 f
# \  ?* w4 w% W7 W删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
: U9 ~- `9 [- y# N5 ~, O1 E
/ [" B# E9 F8 ^7 P关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\SYSTEM\rmaapp.exe
0 O6 V- m9 z+ }- k0 H
注意：不要删除Rnaapp.exe
7 r, M. B$ s" N: D
$ k/ k% ?+ B; @ＯＫ
7 S8 J& W# n/ B$ L
- m# w- o( U$ L* q- }30. Executer v1
( @5 {1 \: T' U( n* F0 j
清除木马的步骤：
1 X! v+ x8 r1 ^/ w% ]
5 f) d- g4 q1 W! w$ [打开注册表Regedit

点击目录至：
; t/ l' R- `5 g! q  F
) r0 I7 l+ l* H! p' ?6 x8 I5 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 A. I( S3 u! n: A) G* m
# p# R2 R) m- B1 q0 [! u2 q& }6 U在右边的项目查找到"C:\windows\sexec.exe"，并删除。

关闭保存Regedit，重新启动Windows
' b" o$ k8 \8 v# j0 g6 `
' _8 v& H) k5 u( I9 T: {* |相应删除木马程序文件。

ＯＫ
( P/ O9 O' Q& T9 V1 e3 ?
31. FakeFTP beta

清除木马的步骤：

) ^. W7 [8 ^. ^打开注册表Regedit
0 x/ `1 j3 c; k
$ v6 U& M# t2 z点击目录至：

$ ]- s( c$ {8 K2 j, k3 JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# Y: d6 G7 a3 k; g
1 ^) S- A% }& G& i; ?删除右边的项目：Rundll32 = rundll3.tww /h
/ s7 U# _- _2 o- K8 `" A$ A3 k
关闭保存Regedit，重新启动Windows
* j1 h+ h2 H- z; C; _  j
找到C:\windows\文件夹下的三个文件并删除它们
  e6 E1 R! G3 G' ?& b. P: L
rundll3.bat - 9x.reg - nt.reg
, O; u2 T5 G4 x1 w1 w
' i0 K3 R( Q0 {( f6 S! eＯＫ
" ~4 Q6 O" E2 h, g- w
32. Forced Entry
( i. ]9 h' e& O& P* S8 R; [& i
! N9 G: _2 f6 _清除木马的步骤：
, [# Z; a/ k! a0 ?0 D
- a# y% Q/ K8 W; Y3 ~打开注册表Regedit
3 i; Z  I6 v9 x. ]  b5 s- M
( A: {, ]; K+ ]. s; L3 T5 T% l点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

, K; P$ g( L. V( a9 h1 k/ [5 e删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"

关闭保存Regedit，重新启动Windows
  d5 \& J/ b6 v$ X7 z
% }* s% A3 `' Q- B  S* J( ]4 Z由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
- j+ G( E' U3 R. C- {
33. GateCrasher v1.0 - 1.2
) u; c9 Q+ b& Q" E# l& K* Q6 V- ?( ~2 Y
清除木马v1.0：

打开注册表Regedit

点击目录至：
0 |: h+ X5 C- V& D  [3 k( K! M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explore=‘c:\windows\explore.exe‘

& V' c0 b, \, V& d关闭保存Regedit，重新启动Windows
- |6 m* p% C3 l3 G' m; b8 L5 q  i9 `
然后，删除相应的木马程序。

ＯＫ

4 k! {# S- D; C8 |+ z  Q清除木马v1.1：

3 U/ u& I( Q+ V" d打开注册表Regedit
& s: r- v+ Z* [. v# R9 q8 N' X
点击目录至：
: T; i; g" c4 {& a; R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% O9 i9 t' N1 ?# f% m8 S2 E
* x' k4 O5 R8 H  q* E. I删除右边的项目：Inet=‘EXPLORE.EXE‘

关闭保存Regedit，重新启动Windows
1 O  b/ ]' g, g! H: S  X" R! M
然后，找到相应的木马程序，并删除。
* v  Y0 Z0 ~& i1 h2 l% ]
ＯＫ

清除木马v1.2：
  L6 `3 A3 ]' L
打开注册表Regedit

点击目录至：
0 ?7 O  H) T5 g0 ~! l4 b9 {
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

' [# Q% W5 b1 N删除右边的项目：Command = ‘c:\windows\system.exe‘
+ e$ S/ \; `3 T- W
6 G3 B5 j! g# W* L* N+ b( _关闭保存Regedit，重新启动Windows
% K$ Z* W; ?& C* ~
然后，找到相应的木马程序，并删除。
8 u1 X7 ]  x9 f4 ]5 \
ＯＫ
. J& O/ {/ D/ T1 p8 P; R' E
34. Girlfriend v1.3x (Including Patch 1 and 2)

清除木马的步骤：

2 j7 Q( Y& C3 Y( X7 y  |打开注册表Regedit
8 y' X  T3 C2 w
点击目录至：

' ]" Q- ?% Z8 }) q3 g( THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) e& F) i% n& X8 X
删除右边的项目：Windll.exe ="C:\windows\windll.exe"

  u+ U" y: `% ~" ]. sRegedit里也保存着服务器的数据
  x' ]+ h! U9 @: j& W% g5 G) \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
$ z- e) k3 y0 l" C
删除General项目标题
3 T5 {8 |+ t* Y: _  W  X$ M
7 v8 Y! F# q4 C% r' F: R关闭保存Regedit，重新启动Windows
( ]) }8 [# w% y, V
6 c- S  o! P( B) T然后，找到相应的木马程序，并删除。
% q% \) Z  o* u8 Y. T% l
ＯＫ
" ~6 [: u! ?7 ^. }0 J( H0 I
: ^# E, i( Y9 G# _+ L( u35. Golden Retreiver v1.1b

( L) c8 l" x) m; H4 e清除木马的步骤：
0 `: N, f8 ^% y$ M2 f# G
打开注册表Regedit

点击目录至：
$ q, J' u+ Y6 S8 U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Task Manager="c:\mstask.exe"
( _9 g' F1 T6 a# O' c
关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。
! Z# G7 [8 b! p8 P3 m8 t
ＯＫ
/ A( Q3 W5 [+ ^6 }+ K
36. Hack`a`Tack 1.0 - 2000

清除木马v1.0-1.2：

5 W8 H; }& d- @打开注册表Regedit
. a) v0 q7 y" O* K3 V
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ e& w+ X4 i7 Z& ~
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"

关闭保存Regedit，重新启动Windows

2 A+ F( V) ^. f0 A8 x" O6 A* k然后，找到相应的木马程序，并删除。

* Z( f" w. _& O* \, w# EＯＫ

清除木马v2000：

  y5 a. K& x* U# S打开注册表Regedit
( W: M7 z/ \6 l
1 f1 `, N4 d: N. K7 D5 @3 r7 r4 B. X点击目录至：

. V$ T/ u$ _" S/ QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

7 y7 F9 k+ {: W. r& z* R& F# r: N删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe

关闭保存Regedit，重新启动Windows
( _6 I" `* B) }; A
删除c:\windows\cfgwiz32.exe

ＯＫ

  m6 }* N* ]$ T& `) b6 V* B. M9 H37. Hack99 KeyLogger

清除木马的步骤：
! [( g1 c9 A! I/ ^
打开注册表Regedit

点击目录至：

; u8 b  u1 Z8 F9 cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! s0 ~1 [" g7 z- v% p' E
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"

; |* K' F  D2 c1 D) _关闭保存Regedit，重新启动Windows

# @5 x; g) b* C/ T删除C:\Windows\System\HKeyLog.exe
) X& _. o) D% j# m
ＯＫ
1 |% F; t+ y0 Q! y1 m' w# m2 O
38. HostControl v1.0

清除木马的步骤：

打开注册表Regedit

点击目录至：

% \$ y4 G* O8 @( J/ K& X5 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

3 @! Z' |  X& M7 P5 Y# B删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"

& c, A0 U4 O6 U$ C: f" t关闭保存Regedit，重新启动Windows

删除c:\windows\inf\regcle32.exe

/ V; c7 ]' w8 `7 o! GＯＫ
# x1 Y- L; O6 ~
0 ]1 v: z4 P* u0 i1 ^" @# N# h39. Hvl Rat v5.30
0 @, L* V7 r/ f# N0 z
  [" ^4 Q; V8 Q9 c! N1 D* \清除木马的步骤：
$ x4 T. a) ?! ?9 O$ u: Q4 }4 i% C$ C  Z
' ^! T' Z" ~. q& g+ L打开注册表Regedit
9 _3 y% [- O. ~$ C# M
& S  c0 o5 }' N- ^+ t点击目录至：
( X) z  z' a( B( f! `- G  w! f
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 `  n+ F5 b; Z! q
+ n* c* N9 L. G2 Z% u9 j  \删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
* h) F  I' m" t: w
: O; J6 r5 H7 W  e关闭保存Regedit，重新启动Windows